Headcaptcha.live

Headcaptcha.live is een andere frauduleuze website die gebruikers probeert te verleiden om voor een online plan te vallen. Er is waargenomen dat de pagina een browsergebaseerd schema heeft dat gebruikmaakt van de legitieme pushmeldingsfunctie, maar gebruikers kunnen verschillende, onbetrouwbare inhoud krijgen op basis van hun IP-adressen of geolocatie. Hetzelfde geldt voor het specifieke scenario dat Headcaptcha.live besluit weer te geven.

Bij onderzoek door infosec-onderzoekers deed de site alsof het een CAPTCHA-controle deed. De pagina bevatte een afbeelding van een robot vergezeld van een bericht dat zou kunnen lijken op:

'Click 'Allow' to confirm that you are not a robot!'

Andere populaire nepscenario's zijn onder meer beweren dat het klikken op 'Toestaan' toegang geeft tot video-inhoud of dat een bestand beschikbaar komt om te downloaden. Natuurlijk is de rol van deze berichten om de ware bedoelingen van de pagina te maskeren - het verkrijgen van belangrijke browsermachtigingen die het mogelijk maken om ongewenste advertenties op het apparaat van de gebruiker af te leveren.

Gebruikers moeten uiterst voorzichtig zijn bij interactie met sites zoals Headcaptcha.live of de advertenties die ze genereren. Door simpelweg op de knop 'Toestaan' te klikken, kunnen gedwongen omleidingen worden gestart naar aanvullende dubieuze pagina's met online tactieken, zoals valse weggeefacties, phishing-schema's, hoaxes voor technische ondersteuning, enz. Hetzelfde geldt voor de advertenties die gebruikers zouden kunnen zien. De advertenties kunnen vergelijkbare verdachte bestemmingen of opdringerige PUP's (potentieel ongewenste programma's) promoten die zijn uitgerust met adware, browserkapers of gegevensverzamelingsmogelijkheden.